AngellRO防火墙企业级解决方案

AngellPRO防火墙企业级解决方案企业网络安全解决方案企业网的建设成功为企业信息化打下了基础，为企业的生产经营的开展提供了高效的信息传输手段。在网络信息资源日益丰富的同时，对信息的安全保密性提出了更高的要求。由于历史和技术等原因，在企业网的建设中，比较少或基本上没有考虑安全等因素。在安全性方面，比较突出的表现在以下几个方面：身份认证和资源访问控制、数据的安全传输、邮件的加解密和一些特殊的安全防范等问题。一企业网络安全解决思路设计、服务提供依据采用P2DR模型。通过信息安全表述模型——P2DR模型的分析，我们可以对需要建设的整体解决方案有一个完整的概念。确定Policy策略、Protection防护、Detection检测和Response响应四个方面的安全需求。P2DR模型阐述了一个提供7×24不间断安全管理和保障的产品和服务的全部综合套件以及全面安全解决方案。P2DR方案是一个超前的安全模型。它的指导思想比传统安全方案(传统安全在本质上是静态的，如防火墙和加固验证等)有突破性提高。Policy策略、Protection防护、Detection检测和Response响应组成的完整模型体系，可以描述和解释任何信息安全问题。P2DR安全模型的特点就是动态性和基于时间的特性，可以说对信息安全的“相对性”给予了更好地描述：虽然没有100%的安全，但是模型为进一步解决信息安全技术问题提供了有益的方法和方向。由P2DR的数学模型我们得到结论：安全的目标实际上就是尽可能的增大保护时间，尽量减少检测时间和响应时间。按照P2DR模型，信息安全方案可以最大限度地保护信息不受诸多威胁的侵犯，目的是确保商务连续性，将商务损失和风险降低到最小程度，将投资回报和商业机会提高到最大程度。•

Policy（安全策略）由于安全策略是P2DR安全模型的核心，所以要想实施动态网络安全模型，必须首先制定企业的安全策略，所有的防护、检测、响应都是依据安全策略实施的，企业安全策略为安全管理提供管理方向和支持手段。对于一个策略体系的建立包括：安全策略的制订、安全策略的评估、安全策略的执行等。•

Protection（保护）保护通常是通过采用一些传统的静态安全技术及方法来实现的，主要有防火墙、加密、认证等方法。通过防火墙监视限制进出网络的数据包，可以防范外对内及内对外的非法访问，提高了网络的防护能力，当然需要根据安全策略制定合理的防火墙策略；也可以利用SecureID这种一次性口令的方法来增加系统的安全性等等。•

Detection（检测）在P2DR模型，检测是非常重要的一个环节，检测是动态响应的依据，它也是强制落实安全策略的有力工具，通过不断地检测和监控网络和系统，来发现新的威胁和弱点，通过循环反馈来及时作出有效的响应。在我们采用了一系列静态安全措施后，比如设置了防火墙、进行身份验证、采用了加密算法等等，我们是否就能认为我们的网络是安全的呢？应该如何来评估网络的安全性？实际上网络的安全风险是实时存在的，所以我们检测的对象应该主要针对构成安全风险的两个部分：系统自身的脆弱性及外部威胁。检测的内容主要包括网络和系统漏洞扫描、入侵检测以及病毒扫描等等。申•

诉R文es肺po夫ns自e机（响肿应）涉枯紧急茅响应观在安考全系陷统中凳占有板最重纪要得糖地位飞，是抛解决念安全坏潜在蛋性最丧有效况的办硬法。塌在检阅测到矿安全戒漏洞埋和安敌全事店件之乐后必所须及埋时做颗出正纤确的娇响应弦，从辰而把需系统疯调整明到安卡全状素态。嘉从某英种意灰义上骆讲，寸安全馋问题滚就是张要解晶决紧蚁急响体应和氧异常娇处理绝问题偷。要珍解决震好紧谢急响筑应问泳题，堤就要切制订上好紧叶急响漠应的远方案锄，做磁好紧音急响产应方萌案中卫的一鞋切准渣备工叔作。捐肯二山安全初系统防设计切模型抱台安全亩建设讽过程蹄是一晚个系脆统化桃过程魔。因哲此，泄安全女建设洋的初鸡期考晒虑中章必须没站在巩全局虾，而选不是均局部暑的角针度来忧设计障组织袭的安外全规接划。据缝按照璃I列SO丸17甜79悉9忽的标尺准，兰我们虎可以织将其微浓缩决为以俩下图子示。塘该标监准涉蔽及了籍安全尽建设茶中需母要考沸虑的脚各个脱方面纽，对教组织召的安丙全建酒设具管有非辜常全柔面的垫指导纵作用稠。兄安全咏建设卖参考需模型凶鸦以上哥模型絮中所验包含眯的概魂念如那下：前错•

衰物琴理和桃环境坛安全趴：物瓶理和番环境其安全怨是保院护计润算机迎设备法、设远施以信及其翅它媒笼体免晒遭地镇震、假水灾之、火退灾等逝环境转事故冤以及皂人为策破坏碌所造伸成损捧失的床过程赞和规狡范。冰绸•

柏链硬路和合操作今安全疑：链舟路安悉全主拍要解丽决网搜络系估统中四，链估路级箭点对穴点公腾用信盼道上怨的安济全。惠操作颤安全吧主要棋解决用人为仇操作跟失误英所造奏成的情损失罩。妹•

旅网记络安迫全：桑网络幸安全吵只要委面对密信息到传输傲过程邀中由趁于传家输协元议、息网络边设备柳配置圈、传乳输加伪密等坛引起窗的安百全问摔题。稍宅•

蝶设家备安找全：吃设备光安全脆主要祖解决耽由于蜜自然堵磨损胶、疲彼劳失健效等赠引起杜的设赏备老攀化、箩介质壤损坏趟等问似题。患惯•

越应线用安箱全：极应用月安全辜主要谈解决始应用石系统悠的安帮全问昆题，紫这些始问题克主要胸是应汤用系砖统本堪身的抢程序荣设计椒问题收造成专或者洲由于存应用珍系统违引发房的其怪他问梳题。边衡•

验数湿据安后全：杠数据壁是企迹业存踢在和后发展朝的基呼础。钢数据煎安全终主要国解决叫数据窗在存最储和株传输热过程狠中的层安全港问题镜。通•

仰系腐统安时全：虚系统卫安全趁主要双解决际操作叼系统润的安恼全问繁题。事袜•

启人植员安敢全：划人员反安全逗主要创解决顶由于先内部尘人员核的离济职、按无意括泄漏状、警锦惕性于降低纳、水赛平不冲足或弟者故叶意报肝复等横造成饿的损拳失。文那•

科安晕全策砍略和律管理窜：安葱全策务略和圣管理骂是组押织根倾据自木身的欢业务流和安劳全需乏求制自定的萄用于监为信统息安坝全提虑供管松理方耍向和这支持寸手段隔的指幼导性惠规范罪。华•

扒安飞全服谊务：盲安全垄服务能是组屠织的院I哪T答部门室或者小专业胸的安怒全服耽务提季供者漂提供尼给组膨织的躁安全蜂培训朱、响许应、竹指导诉、分俱析等惠工作钢。保•

技标扭准：亲标准混是组穿织实远现任离何历IT势建泉设、毛安全触保障碗等必厉须遵税循的东国家井级或汁国际鹿化的亏规范欺。聪尽管归我们亩在具槽体实谢现的贷时候舞，会搬针对死不同内情况脱对以严上的激方面联有所烧侧重轨。但盈是，淋安全追建设软参考渴模型侨的建赞立将抗帮助符组织另更加旨全面炭地考煌虑自删己所永需要猛面对资的安久全问惑题。蜻额三遗企业雀网安奋全实径现目瓜标锋技术钻先进宝性和赖成熟泊性旱设计兆立足随先进仆技术休，相懂对成断熟可降靠，煤符合翠网络堪发展时的方难向，绑以适币应大夺量数布据传土输以泽及多犬媒体勺信息条的传忠输。浴以适虽应未刃来网庙络技略术的湿发展案。例系统愿可靠倍性和蚕稳定嘉性安网络塑大量封传输蓄的是降重要毅的数泪据，款企业赖网的遍安全旨建设宇结果缎应严管格注案意如翁何保雨证网糊络系击统的滴可靠铺性和遭运行识的稳帜定性虾，其炸中包同括：阿港网络辅结构田的可雅靠性咸和稳处定性切。呈在网丛络拓怖扑结筋构的士设计能上，钟力求斥简洁艺，符点合网蜂络发收展的匹方向粮。敬设备饲的高衔可靠狗冲选用唉的网寒络设援备应脸具有放很好锹的容倚错特半性及次热备煎份能钳力等订。寒网络例系统启与应翼用系奥统接牙口的道可靠管性。伸丸选用功的网货络系唐统的增接口帽与应五用系父统接承口兼宋容并磁可靠屑。诊选用节的网瞒络设莲备必箩须符笛合国精际标丛准。太娇系统猾的开丙放和兼互联拖功在网族络设举计过恨程考看虑到晓与其均它系狂统或些网络穿的互际联，画因此波，网触络系武统应意支持渣多协村议、自兼容浑各种砌拓扑西结构敬、互致连性漠好，捉只有绣这样像才能赞够实竭现与抄现有泄的和冬未来馆的网捉络系抚统互住联。贴贼易于潜管理阅衬在整检个网锹络中伞，连伏入网告络的捡网络划设备追和终违端设抱备多朋、分窗布广危、网舅络运会行情演况复授杂，禾网络仰设备艺应该善具有灿很好炎的可旅管理钞性，歉以便陪于管详理和垒维护捞。利奥用先示进的